KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie wrażliwych danych w MarketingFire Widget Options pozwala na ich odzyskanie.
Luka w PeopleSoft Enterprise CS umożliwia atakującemu zdalne modyfikowanie danych.
Brak limitów połączeń w Nezha Monitoring pozwala na DoS poprzez nadmierne tworzenie WebSocketów.
Nieprawidłowe ograniczenie ścieżki w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu.
Wstrzyknięcie zapytań w Plane umożliwia ujawnienie wrażliwych danych użytkowników.
Ujawnienie klucza API w OpenFGA pozwala na nieautoryzowany dostęp do danych.
Błąd autoryzacji w Saleor pozwala na zmianę adresu e-mail innego użytkownika.
Luka w funkcji kopii zapasowej Cisco Nexus Dashboard umożliwia dostęp do wrażliwych danych.
Błąd w PdfDing pozwala na dostęp do wygasłych lub usuniętych PDF-ów przez autoryzowanych użytkowników.
Błąd w Safari może prowadzić do nieoczekiwanego awarii procesu.
Wykorzystanie RFC 2822 w bibliotece time w Rust może prowadzić do wyczerpania stosu.
Błąd w Modem może prowadzić do zdalnego odmowy usługi przez nieprawidłowe zarządzanie błędami.
Brak autoryzacji w Watu Quiz umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Missing Authorization vulnerability in Jegstudio Gutenverse Form gutenverse-form allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Gutenverse Form: from n/a through <= 2.2.0.
Błąd w IBM Db2 może prowadzić do awarii serwera przy specjalnie skonstruowanym zapytaniu.
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: E1 Dev Platform Tech - UNIX). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with network access via JDENET to compromise JD…
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Optimizer). Supported versions that are affected are MySQL Server: 9.7.0-9.7.3; MySQL Cluster: 9.7.0-9.7.3. Easily exploitable vulnerability allows low privileged attacker with network access via multiple…
Missing authorization in DevTools in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy via a crafted Chrome extension. (Chromium security severity: Low)
RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, 4.3.0, When a binding is created on an x-jms-topic exchange, add_binding/3 reads the rjms_erlang_selector argument and passes it through erl_scan:string/1 then erl_parse:parse_term/1. erl_scan:string/1…
Brak odpowiedniej autoryzacji w Snipe-IT pozwala na pobranie plików EULA innych użytkowników.
Obejście uwierzytelnienia w formularzu kontaktowym Supsystic umożliwia nieautoryzowany dostęp.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.3 before 18.4.5, 18.5 before 18.5.3, and 18.6 before 18.6.1 that under specific conditions could have allowed an unauthenticated user to join arbitrary organizations by changing headers on some requests.
Przepełnienie bufora w Spring Integration umożliwia zdalne wykonanie kodu.
In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, an unauthenticated user could cause an authenticated user to run arbitrary Search Processing Language (SPL) searches on their behalf through the Event Type Builder. This could expose all relevant data and stored credentials.…
Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie wrażliwych danych w MarketingFire Widget Options pozwala na ich odzyskanie. | Wstrzyknięcie wrażliwych danych w MarketingFire Widget Options pozwala na ich odzyskanie. |
Do wiadomości | 6,5 | 0,29 % | ||
| Luka w PeopleSoft Enterprise CS umożliwia atakującemu zdalne modyfikowanie danych. | Luka w PeopleSoft Enterprise CS umożliwia atakującemu zdalne modyfikowanie danych. |
Do wiadomości | 6,5 | 0,29 % | ||
| Brak limitów połączeń w Nezha Monitoring pozwala na DoS poprzez nadmierne tworzenie WebSocketów. | Brak limitów połączeń w Nezha Monitoring pozwala na DoS poprzez nadmierne tworzenie WebSocketów. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieprawidłowe ograniczenie ścieżki w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. | Nieprawidłowe ograniczenie ścieżki w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Wstrzyknięcie zapytań w Plane umożliwia ujawnienie wrażliwych danych użytkowników. | Wstrzyknięcie zapytań w Plane umożliwia ujawnienie wrażliwych danych użytkowników. |
Do wiadomości | 6,5 | 0,29 % | ||
| Ujawnienie klucza API w OpenFGA pozwala na nieautoryzowany dostęp do danych. | Ujawnienie klucza API w OpenFGA pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błąd autoryzacji w Saleor pozwala na zmianę adresu e-mail innego użytkownika. | Błąd autoryzacji w Saleor pozwala na zmianę adresu e-mail innego użytkownika. |
Do wiadomości | 6,5 | 0,29 % | ||
| Luka w funkcji kopii zapasowej Cisco Nexus Dashboard umożliwia dostęp do wrażliwych danych. | Luka w funkcji kopii zapasowej Cisco Nexus Dashboard umożliwia dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błąd w PdfDing pozwala na dostęp do wygasłych lub usuniętych PDF-ów przez autoryzowanych użytkowników. | Błąd w PdfDing pozwala na dostęp do wygasłych lub usuniętych PDF-ów przez autoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błąd w Safari może prowadzić do nieoczekiwanego awarii procesu. | Błąd w Safari może prowadzić do nieoczekiwanego awarii procesu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Wykorzystanie RFC 2822 w bibliotece time w Rust może prowadzić do wyczerpania stosu. | Wykorzystanie RFC 2822 w bibliotece time w Rust może prowadzić do wyczerpania stosu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błąd w Modem może prowadzić do zdalnego odmowy usługi przez nieprawidłowe zarządzanie błędami. | Błąd w Modem może prowadzić do zdalnego odmowy usługi przez nieprawidłowe zarządzanie błędami. |
Do wiadomości | 6,5 | 0,29 % | ||
| Brak autoryzacji w Watu Quiz umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w Watu Quiz umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Missing Authorization vulnerability in Jegstudio Gutenverse Form gutenverse-form allows Exploiting Incorrectly Configured Access Control… | Missing Authorization vulnerability in Jegstudio Gutenverse Form gutenverse-form allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Gutenverse Form: from n/a through <= 2.2.0. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błąd w IBM Db2 może prowadzić do awarii serwera przy specjalnie skonstruowanym zapytaniu. | Błąd w IBM Db2 może prowadzić do awarii serwera przy specjalnie skonstruowanym zapytaniu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: E1 Dev Platform Tech - UNIX). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: E1 Dev Platform Tech - UNIX). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with network access via JDENET to compromise JD… |
Do wiadomości | 6,5 | 0,29 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Optimizer). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Optimizer). Supported versions that are affected are MySQL Server: 9.7.0-9.7.3; MySQL Cluster: 9.7.0-9.7.3. Easily exploitable vulnerability allows low privileged attacker with network access via multiple… |
Do wiadomości | 6,5 | 0,29 % | ||
| Missing authorization in DevTools in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to… | Missing authorization in DevTools in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy via a crafted Chrome extension. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,29 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, 4.3.0, When a binding is created on an x-jms-topic exchange, add_binding/3 reads the rjms_erlang_selector argument and passes it through erl_scan:string/1 then erl_parse:parse_term/1. erl_scan:string/1… |
Do wiadomości | 6,5 | 0,29 % | ||
| Brak odpowiedniej autoryzacji w Snipe-IT pozwala na pobranie plików EULA innych użytkowników. | Brak odpowiedniej autoryzacji w Snipe-IT pozwala na pobranie plików EULA innych użytkowników. |
Do wiadomości | 6,5 | 0,29 % | ||
| Obejście uwierzytelnienia w formularzu kontaktowym Supsystic umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w formularzu kontaktowym Supsystic umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,29 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.3 before 18.4.5, 18.5 before 18.5.3, and 18.6 before 18.6.1… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.3 before 18.4.5, 18.5 before 18.5.3, and 18.6 before 18.6.1 that under specific conditions could have allowed an unauthenticated user to join arbitrary organizations by changing headers on some requests. |
Do wiadomości | 6,5 | 0,29 % | ||
| Przepełnienie bufora w Spring Integration umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Spring Integration umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,29 % | ||
| In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, an unauthenticated user could cause an authenticated user to run… | In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, an unauthenticated user could cause an authenticated user to run arbitrary Search Processing Language (SPL) searches on their behalf through the Event Type Builder. This could expose all relevant data and stored credentials.… |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML. | Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML. |
Do wiadomości | 6,5 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.